前言

前段时间发过一篇模拟校园卡的教程,但是那篇教程算是最基础,最简单的。但与此同时,也带来了一些问题。手机厂商为保证安全问题,手机NFC是不支持模拟加密卡的,即使能模拟加密卡,加密部分的功能也是不可用的(除非你ROOT。简而言之,校园卡中消费功能是不能够通过之前那篇教程模拟直接实现的。那怎么行呢!本来就是为了方便,消费功能实现不了?这怎么可以。因此我也便查阅了大量的资料,踩了一些坑,在大量的教程的支撑下,成功模拟了加密卡。

今天中午的时候,我去超市买了水,还挺好用的。

前文回顾:

截图

PN532

前期准备

解原卡

  • PN532连接电脑
  • 打开MifareOne Tool

按照步骤:

  1. 检测连接
  2. 扫描卡片 SAK28等不能解卡,我们学校的校园卡SAK08,支持解卡。
  3. 检测加密
  4. 一键解原卡

这一步我失败了很多很多次,花费了一上午才成功解出原卡数据,可以多试几次,我可能太非洲了。解出原卡数据后,会自己弹窗,指定文件名,保存原卡解卡数据。后缀名为.dump

这个时候,卡暂时用不到,可以先拿下来。

数据刷入CUID空白卡

MifareOne Fool 选择高级操作模式中的Hex编辑器


打开你刚刚保存的.dump后缀的文件。


扇区0 第0块中复制前八位 这几位是卡ID
也可记事本打开.dump文件,在第一行复制前八位,不要空格。

选择新建

新建后,在工具中选择修改UID,输入你刚刚复制的八位卡ID,然后保存,另存为.mfd后缀文件。

CUID空白卡放在PN532上,按照扫描卡片,检测加密走一遍。

上面步骤完成后,选择写C/FUID卡,文件选取后缀为.mfd的文件!注意一下。 下面提示框中会提示写入 64/64就完成了。 如果是63/64,就再写一遍CUID卡。一般没问题。

然后就可以用你的NFC手机模拟门卡功能模拟这张空白CUID卡了。

这个时候你要知道,这个时候你只模拟了卡ID,加密部分还没有模拟呢。到这里并没有结束。

加密写入手机

这一部分的工具是手机PN532MifareOne Tool,跟空白卡没有关系了。空白卡的使命已经完成了。

手机打开NFC功能,然后放置在PN532上。这时候,手机就被识别为一张CUID卡

再次选择写C/FUID卡,这次文件选择.dump后缀的,这个文件中才包含加密卡部分数据。提示框显示写入63/64即为成功,卡ID不会被再次读取,因此这1/64不会成功。

恭喜,到这里。你的手机就已经可以实现校园卡的全部功能了。同理将第三部分教程中的手机换成手环也是相同的操作。

Last modification:May 1st, 2023 at 09:53 pm
不积小流无以成江海,赞赏我的人多了我就有钱了。